摘要
本发明公开一种轻量级的分布式节点身份认证方法及系统,包括:基于可信设备生成系统公共参数,基于系统公共参数计算哈希值,结合物理不可克隆功能PUF生成多组PUF挑战‑公钥对集合;基于多组PUF挑战‑公钥对集合,进行零知识证明身份认证,得到认证结果;以认证结果作为输入,基于当前时代随机源,为新认证请求分配目标认证委员会;时代结束时,各委员会基于新随机源执行重组,广播重组后的委员会成员列表至全网节点。本发明旨在降低认证过程的计算和通信开销,同时提高系统的安全性和可扩展性。该方法利用轻量级密码学方法和分布式信任机制,实现快速、高效的节点身份认证,以适应各种分布式计算场景。